Zwei Formen von ARP-Angriffen und Abwehrmethoden, detaillierte Analyse

ARP-Verteidigung unter Linux

Es gibt zwei Arten von ARP-Angriffen

Die erste besteht darin, den Linux-Anti-Arp-Angriff Ihres Servers in die Irre zu führen und Ihnen mitzuteilen, dass der MAC des Netzwerksegments ein anderer ist.

Die zweite besteht darin, das Linux-Video des Netzwerksegments in die Irre zu führen und dem Netzwerksegment mitzuteilen, dass der MAC Ihres Servers ein anderer ist.

Für den ersten Typ können Sie den Befehl arp-s network segment IP network segment MAC verwenden, um die statische Arp-Datensatzverteidigung einzurichten

Für die zweite Methode können Sie die folgende Methode verwenden

Linux-Sicherheitshärtung, da es sich um eine Quellcode-Kompilierung handelt, werde ich später nicht darauf eingehen. Schauen Sie sich die spezifischen Softwarepakete an, die für die Installation des Ubuntu-Quellcodes erforderlich sind

tarzxvf-

cd-/

sudo./configure

sudomake

Wenn Sie die Meldung erhalten, dass der Befehl nicht ausreicht, können Sie ihn mit apt-getinstallmake installieren

sudomakeinstall

Während des KompilierungsprozessesLinux-Anti-Arp-Angriff werden einige Warnungen angezeigt, das spielt keine Rolle. Kurz gesagt, nach der Installation müssen Sie nur noch /usr/lib/.a

haben

Installieren Sie anschließend Arpoison

tarxvfarpoison-

cdarpoison/

sudogcc/usr/lib/.a-oarpoison

Möglicherweise wird eine Meldung angezeigt, dass die Datei nicht existiert. Dies kann durch Ersetzen von /usr/lib durch /usr/local/lib behoben werden

sudomvarpoison/usr/sbin

sudogcc/usr/lib/.a-oarpoison

sudomvarpoison/usr/sbin

Nachdem die Installation abgeschlossen ist, können Sie den folgenden Befehl verwenden

sudoarpoisonUsage:-i-d-s-t-r[-a][-wtimebetweenpackets][-nnumbertosend]

Parameterbeschreibung

-i gibt den Netzwerkkarten-Socket eth0 an, der ARP-Pakete sendet

-d

-s

Das obige ist der detaillierte Inhalt vonZwei Formen von ARP-Angriffen und Abwehrmethoden, detaillierte Analyse. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!